Mi pregunta se basa en la respuesta a esa pregunta: ¿Se puede recuperar la contraseña de Gmail de la ¿Aplicación de Android Gmail?
Entonces, como entiendo cuando configuramos la cuenta de Google en dispositivos Android, almacena solo token para ello. ¿Pero restringe Google el acceso a los servicios propios para ese token? Como sé, una vez que configuramos las credenciales en el dispositivo, podemos usar muchas aplicaciones de Google dentro del mismo token, como Gmail, Google Plus, Youtube, Google Calendar, Play Store, Chrome, etc. Y también Chrome también se autenticará dentro de este token para navegar por la web.
Entonces, ¿significa que si alguien roba ese token, podemos hacer todas estas operaciones manualmente?
Lo sé, si usamos Google OAuth para algunos permisos, el token creado estará restringido solo a los permisos que solicitamos. Pero, ¿Android adquiere como un token poderoso que funciona para todos los servicios de Google?